4.16. 가상화
RHEL 8에서 AP -check 사용 가능
mdevctl 툴에서 새로운 ap-check 지원 유틸리티를 제공합니다. mdevctl 을 사용하여 가상 머신에 패스쓰루(pass-through) 사용을 허용하는 암호화 어댑터와 matrix 및 vfio-ap 장치를 영구적으로 구성할 수 있습니다. mdevctl 을 사용하면 모든 IPL 후에 이러한 어댑터, 도메인 및 장치를 재구성할 필요가 없습니다. 또한 mdevctl 에서는 배포자가 재구성할 수 있는 다른 방법을 제공하는 것을 방지합니다.
vfio-ap 장치에 대해 mdevctl 명령을 호출할 때 새로운 ap-check 지원 유틸리티는 mdevctl 명령의 일부로 호출되어 vfio-ap 장치 구성에 대한 추가 유효성 검사를 수행합니다.
또한 chzdev 툴에서는 이제 vfio-ap 장치에서 사용할 수 있는 AP 리소스를 결정하는 시스템 전체 Adjunct Processor (AP) mask 설정을 관리할 수 있습니다. chzdev 를 사용하면 관련 udev 규칙을 생성하여 이러한 설정을 유지할 수 있습니다. lszdev 를 사용하여 이제 시스템 전체 AP 마스크 설정을 쿼리할 수도 있습니다.
(BZ#1660911)
IBM Z에서 선택한 VM은 이제 896바이트보다 긴 커널 명령 라인을 사용하여 부팅할 수 있습니다.
이전에는 VM의 커널 명령줄이 896바이트보다 긴 경우 RHEL 8 IBM Z 호스트에서 VM(가상 머신)을 부팅하지 못했습니다. 이번 업데이트를 통해 QEMU 에뮬레이터는 896바이트보다 긴 커널 명령 행을 처리할 수 있습니다. 결과적으로 VM 커널이 지원하는 경우 매우 긴 커널 명령줄을 사용하여 VM에 QEMU 직접 커널 부팅을 사용할 수 있습니다. 특히 896바이트보다 긴 명령행을 사용하려면 VM에서 Linux 커널 버전 5.16-rc1 이상을 사용해야 합니다.
(BZ#2043830)
여러 스레드를 사용하여 VM 메모리 사전 할당
다음과 같이 도메인 XML 구성에서 VM(가상 머신) 메모리 할당에 대해 여러 CPU 스레드를 정의할 수 있습니다.
<memoryBacking> <allocation threads='8'/> </memoryBacking>
이렇게 하면 VM을 시작할 때 메모리 페이지를 할당하는 데 둘 이상의 스레드가 사용됩니다. 결과적으로 여러 할당 스레드가 구성된 VM이 훨씬 빨라집니다. 특히 VM에 대량의 RAM이 할당되어 hugepages에서 지원하는 경우 특히 더 빠르게 시작됩니다.
ESXi 하이퍼바이저 및 SEV-ES가 완전히 지원됩니다.
AMD SEV-Encrypted State(SEV-ES)를 활성화하여 VMware의 ESXi 하이퍼바이저, 버전 7.0.2 이상에서 RHEL 가상 머신(VM)을 보호할 수 있습니다. 이 기능은 이전에 RHEL 8.4에서 기술 프리뷰로 도입되었습니다. 이제 완전히 지원됩니다.
(BZ#1904496)
IBM Z의 보안 실행에서 원격 인증 지원
IBM Z 아키텍처의 보안 실행 기능은 이제 원격 검증 기능을 지원합니다. pvattest 유틸리티는 원격 attestation 요청을 생성하여 보안 실행이 활성화된 VM(가상 머신)의 무결성을 확인할 수 있습니다.
또한 GISA(Customer Interruption State Area) 메커니즘은 이제 보안 실행 VM에 대해 활성화되어 호스트 운영 체제를 완전히 바이패스하여 VM으로 직접 제공할 수 있습니다.
(JIRA:RHELPLAN-98420, BZ#1984905, BZ#2043870)
